Softwareentwicklung und Architektur: Systeme, die die nächste Änderung überleben

Bevor eine Zeile entsteht, wird die Fachlichkeit sortiert: Welche Begriffe bedeuten in welchem Bereich was, wer besitzt welche Daten, welche Regeln sind Gesetz und welche sind gewachsene Gewohnheit. Aus dieser Sortierung entstehen die Grenzen des späteren Systems. Ergebnis ist ein abgestimmtes Begriffsmodell und eine Liste der Stellen, an denen zwei Bereiche dasselbe Wort verschieden verwenden — die häufigste Quelle späterer Sonderfälle.

Das Zielbild legt fest, aus welchen Bausteinen das System besteht, welcher Baustein welche Verantwortung trägt und wie sie miteinander sprechen. Dazu gehört die ehrliche Begründung der Zuschnitthöhe: ein Monolith mit klaren inneren Grenzen ist für viele Häuser die tragfähigere Antwort als verteilte Dienste, die eine Betriebsmannschaft voraussetzen, die es nicht gibt. Festgehalten werden nicht Diagramme, sondern Entscheidungen samt Alternativen und Grund.

Auf dieser Ebene wird gebaut: Fachanwendungen, Backend-Dienste, Weboberflächen, Auswertungslogik, Automatisierungen. Externe Kapazität arbeitet dabei in der Arbeitsweise des Hauses und nicht daneben — gleiche Repositories, gleiche Prüfschritte, gleiche Auslieferungswege. Wo eine Technologie im Haus neu ist, gehört das Anlernen der eigenen Leute zum Auftrag, nicht in eine Anschlussphase.

Kaum eine Anwendung steht allein. Hier wird geklärt, welches System für welchen Datensatz führend ist, welche Schnittstellen synchron antworten müssen und welche besser ereignisgesteuert arbeiten, und wie Versionswechsel möglich bleiben, ohne alle Anbindungen gleichzeitig anzufassen. Verträge über Schnittstellen werden explizit gemacht und geprüft — nicht aus Formalismus, sondern weil sie die Stelle sind, an der Änderungen sonst am teuersten werden.

Ein Prüfnetz ist nur dann eines, wenn ein roter Lauf eine echte Aussage bedeutet. Dazu gehören Tests auf der richtigen Ebene statt möglichst vieler, Prüfungen der Abhängigkeiten und ihrer Lizenzen, das Erkennen bekannter Schwachstellen im Bauprozess und die Frage, wie Fehler im Betrieb sichtbar werden, bevor Anwender sie melden. Sicherheit im Anwendungscode gehört hierher; das organisatorische Schutzniveau steht in der Cyber-Security-Beratung.

Eine Anwendung ist ab dem ersten Tag im Betrieb ein Dauerposten. Auf dieser Ebene geht es um reproduzierbare Auslieferung, um Beobachtbarkeit im laufenden System und um die Frage, wer die Anwendung nach dem Ende des externen Mandats tatsächlich weiterentwickelt. Eine Übergabe, die aus einer Dokumentation besteht, ist keine — übergeben ist, was das eigene Team ohne Rückfrage geändert hat.

Ausgangslage: Ein Prozess läuft über Tabellen und Zurufe, eine Standardlösung passt nicht auf die Besonderheit, die das Geschäft ausmacht. Gebaut wird zuerst der Kern, der diese Besonderheit trägt, alles Übrige wird zugekauft oder angebunden. Prüfstein: die Durchlaufzeit des unterstützten Prozesses und der Anteil manueller Nacharbeit — nicht die Zahl umgesetzter Anforderungen.

Ausgangslage: Eine tragende Anwendung ist technisch am Ende, fachlich aber unverzichtbar und nirgends vollständig beschrieben. Abgelöst wird in Abschnitten mit Parallelbetrieb, beginnend an der Stelle mit dem geringsten Rückweg. Prüfstein: der Anteil des Altsystems, der nachweislich abgeschaltet ist — ein zu 90 Prozent ersetztes System kostet so viel wie ein ganzes.

Ausgangslage: Ein Entwurf liegt vor — aus dem eigenen Haus oder von einem Anbieter — und es fehlt eine unabhängige Einschätzung, bevor Budget gebunden wird. Geprüft werden Fachschnitt, Abhängigkeiten, Betriebsannahmen und die Frage, was der Entwurf im Fall einer Kehrtwende kostet. Prüfstein: benannte Risiken mit Eintrittsbedingung und eine Aussage zur Umkehrbarkeit jeder tragenden Festlegung.

Ausgangslage: Der Zieltermin steht, das Team trägt parallel den Betrieb, und die gesuchten Profile sind nicht kurzfristig festanstellbar. Ergänzt wird innerhalb der bestehenden Arbeitsweise, nicht als zweites Team daneben. Prüfstein: die Auslieferungsfrequenz nach dem Zugang — steigt sie nicht innerhalb weniger Wochen, war nicht Kapazität der Engpass.